mahdjong 0 Опубликовано 22 ноября, 2016 Share Опубликовано 22 ноября, 2016 По почте прислали вирус, который зашифровал файлы на компьютере xls, pdf. файл под названием scanpage.jsТекст письмаХотим уведомить вас о поданной жалобе. Такие инциденты могут повлечь за собой введение санкций по отношению к вам. Для начала прочитайте текст жалобы в прикрепленном к данному эл.письму документе и объяснить ситуацию.Теперь все файлы с расширением no_more_ransom Программы дешифраторы с сайта nomoreransome не помогают, анализ зашифрованных файлов с этого же сайта выдал , что алгоритм шифрования неизвестен. Помогите расшифровать файлы с документами. ЛОГ файлы прилагаю CollectionLog-2016.11.22-08.35.zip Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 22 ноября, 2016 Share Опубликовано 22 ноября, 2016 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: AVG Web TuneUp Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
mahdjong 0 Опубликовано 22 ноября, 2016 Автор Share Опубликовано 22 ноября, 2016 avg удалил. прилагаю отчеты: Addition.txt FRST.txt Shortcut.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 22 ноября, 2016 Share Опубликовано 22 ноября, 2016 Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: Toolbar: HKU\S-1-5-21-4204656806-3056502273-621239448-1000 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File Toolbar: HKU\S-1-5-21-4204656806-3056502273-621239448-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File CHR Extension: (Яндекс) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\cncgohepihcekklokhbhiblhfcmipbdh [2016-04-28] CHR Extension: (Стартовая — Яндекс) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne [2016-05-12] CHR Extension: (Яндекс) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdeldjolamfbcgnndjmjjiinnhbnbnla [2016-05-06] 2016-11-21 17:06 - 2016-11-21 17:06 - 00000000 __SHD C:\Users\Все пользователи\System32 2016-11-21 17:06 - 2016-11-21 17:06 - 00000000 __SHD C:\ProgramData\System32 2016-11-21 16:55 - 2016-11-21 19:42 - 00000000 __SHD C:\Users\Все пользователи\Windows 2016-11-21 16:55 - 2016-11-21 19:42 - 00000000 __SHD C:\ProgramData\Windows Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
mahdjong 0 Опубликовано 22 ноября, 2016 Автор Share Опубликовано 22 ноября, 2016 лог Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 22 ноября, 2016 Share Опубликовано 22 ноября, 2016 Следы вымогателя и адвари очищены. С расшифровкой помочь не сможем. Ссылка на сообщение Поделиться на другие сайты
RomaKay 0 Опубликовано 3 марта, 2017 Share Опубликовано 3 марта, 2017 Здравствуйте. Нужна помощь. Появился ли дешифратор для NO_MORE_RANSOM Был на сайте www.nomoreransom.org но к сожалению ничего не помогло. Есть у меня два оригинальных файла вордовски и екселевский, а также и зашифрованные эти же файлы. 1С тоже лежит Помогите кто может! Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 3 марта, 2017 Share Опубликовано 3 марта, 2017 @RomaKay, здравствуйте! Не пишите в чужой теме. Создайте свою и, если нужна помощь, выполните Порядок оформления запроса о помощи Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти